dtrace-memaccess_cve-2020-27949

使用 fasttrap 读写其他进程的内存 用于在用户态进程中为 pid 和 objc 提供方创建陷阱节点的 /dev/fasttrap 设备具有权限 666。与同样是 666 的 /dev/dtrace 不同，fasttrap 缺少权限检查。这使得任何进程都可以发起 FASTTRAPIOCMAKEPROBE 或 FASTTRAPIOCGETINSTR ioctl 调用。 攻击者可以利用 FASTTRAPIOCMAKEPROBE 在任何其他进程中的任意内存位置创建探针。当这些探针被激活时，指定内存位置的值会被替换为陷阱指令（在 x86 上是 0xCC），而原始值则被存放在影子内存中。通过...